MAHO-PBX Cloud - BIGLOBEクラウドサービス

for
アプライアンス型 MAHO-PBX を
クラウド環境向けテンプレートとして提供
MAHO-PBX Cloud とは？
MAHO-PBX Cloud は、アプライアンス型 MAHO-PBX を仮想化し、クラウド環境向けテンプレートとして提供するものです。
小規模ユーザ向けについては、無料で使用でき、規模が大きくなってきた段階でライセンス契約していただくことで、高度な機能を
ご利用いただけます。
ライセンスは、さまざまなオプションや機能に分かれていますので、必要な機能を必要な分だけご利用いただけます。
一般的な「クラウド PBX」との違い
一般的な「クラウド PBX」
複数の顧客が１つの
サービスに収容される
クラウド PBX サービス
MAHO-PBX Cloud の想定
顧客毎にネットワークが異なり、また
仮想マシンも異なるため、他者環境の
負荷の影響を受けづらい
サービスがインターネット
にさらされている
インターネット
顧客毎のクラウド空間
フレッツなどを利用して
インターネット経由で
クラウド PBX へ接続
A社
B社
顧客毎のクラウド空間
インターネット
A社
VPN 等を利用する
ことで、オフィスと
クラウド環境を安全
に結びます
B社
IP-PBX がインターネットにさらされる危険
インターネットに IP-PBX をさらすと、さまざまな危険に襲われます。
JPCERT － Asterisk にサービス運用妨害（Dos) の脆弱性
https://www.jpcert.or.jp/wr/2013/wr130101.html#3
JPCERT －不適切な設定で Asterisk を利用した場合に発生し得る不正利用に関する注意喚起
https://www.jpcert.or.jp/at/2010/at100032.txt
これらの注意喚起等は、Asterisk を中心に行われていますが、IP-PBX がインターネットから攻撃を受けるという点では、同様な
危険性を持ちます。
実際の攻撃
実際の攻撃では、外国（主に南米）よりインターネットを介して、南米の特定の電話番号に発信（国際電話の発信）を行う攻撃が多発しています。
当社の測定では、総当たり攻撃方式で１日あたり数万回ほど試行されていることがわかっています。
ID とパスワードが盗用されてしまった場合は、実際に国際電話に発信され、数時間で十数万円ほどの通話料が発生します。
policy
MAHO-PBX シリーズのセキュリティポリシー
MAHO-PBX シリーズの提案において、MAHO-PBX 本体がインターネットに直接接続される環境の場合、お客様へ十分な注意
喚起を実施し、VPN 経由などでインターネットに直接接続しない構成を強く推奨します。
MAHO-PBX Cloud では、VPN サービスを利用可能なクラウド事業者様を優先的にサポートする予定です。
インターネット経由で通話するような場合は、製品として十分な配慮を行う。
MobileWarp ならびに MAHO-SPA が該当製品です。
具体的な対策
SIP のポート番号を標準から変更しています。
外線発信の場合は、暗証番号を個別に入力させることができる機能を実装しています。
対策の効果
SIP ポートに対する攻撃はほとんどありません。
仮に SIP アカウントを乗っ取られても、外線発信しようとした際に暗証番号が必要となるため、発信できません。
さらなる MAHO-PBX のアドバンテージ
MAHO-PBX の場合、今回の MAHO-PBX Cloud のような仮想アプライアンス製品に加え、物理アプライアンス製品もそろえ
ているため、さまざまな内線環境を提案できます。
提案例
東北支所
本社
西日本支所
各オフィスには、MAHO-PBX の物理アプライアンスを配置します。この上で MAHO-PBX Cloud を全オフィスの中継用
交換機としてオフィス間を相互接続することで、全国フラットな内線網を構築します。
各オフィスに物理 IP-PBX を置くことで、インターネットが切断された場合でも、オフィス内だけの通話・発着信が可能で
災害時も影響範囲を狭められます。
MAHO-PBX Cloud リリーススケジュール
VMware ESX OVF Template 初版完成済み
クラウド事業者様向けテンプレート
現在、順次作業中です。
クラウド事業者様毎のネットワーク設定に準じ、微調整を実施させていただいております。
調整が完了次第、ホームページにて公開してゆきます。
http://www.ate-mahoroba.jp/pbxcloud/
●記載された社名および製品名／サービス名は各社の商標または登録商標です。
●本カタログの内容は改良のため予告なしに仕様・デザインを変更することがあります
のでご了承ください。
ご注文は、株式会社まほろば工房へ直接お申込みください。
当サービスは、ビッグローブ株式会社が提供するサービスではなく、株式会社まほろば工房が
提供するサービスです。
ビッグローブ株式会社は本サービスにより契約者に生じる損害等につき何らの責任も負いません。

Download Report